mirror of
https://github.com/Alkatrazz24/Funk-lab.git
synced 2026-07-08 11:04:43 +02:00
Alkatrazz
0aa4c3650d
Audit complet des rôles vs état réel du cluster. Chaque rôle a maintenant un README.md : but, variables (défauts + surcharges host_vars/vault), handlers, vérifications, caveats. Gaps découverts et documentés : - minio : rôle VIDE (tasks/main.yml sans aucune tâche), service inactif — placeholder à implémenter ou retirer (ports 9000/9001 ouverts pour rien) - llama_server : ne gère que l'instance GPU :1234 — les services CPU llama-server-system :1236 et llama-server-monitor :1237 sont créés à la main sur gpu-01, non reproductibles par make apply-gpu (+ un llama-server-dev.service non documenté présent sur l'hôte) - hermes_auto_improve : defaults port/repo/branch/log non consommés (valeurs en dur dans les scripts), défaut branch obsolète - lm_studio : README de dépréciation, candidat suppression Tables admin/ops/ansible.md, README.md et CLAUDE.md corrigées en conséquence. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
31 lines
1.2 KiB
Markdown
31 lines
1.2 KiB
Markdown
# postfix_relay
|
|
|
|
SMTP sortant du homelab : Postfix sur storage-01 relaie vers Gmail (`smtp.gmail.com:587`, App Password). Utilisé par n8n (rapports/alertes) et tout service du LAN/pods.
|
|
|
|
## Ce que fait le rôle
|
|
|
|
- Installe postfix + cyrus-sasl
|
|
- `main.cf` : relayhost Gmail, TLS, SASL, réécriture de l'expéditeur (generic map)
|
|
- `sasl_passwd` (depuis le vault) + postmap
|
|
- Ouvre le port 25 depuis le LAN cluster et les pods k8s
|
|
|
|
## Variables principales
|
|
|
|
| Variable | Défaut / source |
|
|
|---|---|
|
|
| `postfix_relay_host` / `port` | `smtp.gmail.com` / 587 |
|
|
| `postfix_relay_user` | group_vars (adresse Gmail) |
|
|
| `postfix_relay_password` | `vault_postfix_relay_password` (App Password Gmail) |
|
|
| `postfix_sender_email` | group_vars — tous les mails sortants sont réécrits vers cette adresse |
|
|
| `postfix_mynetworks` | 127/8, LAN cluster, pods 10.42/16, services 10.43/16 |
|
|
|
|
## Historique
|
|
|
|
Relay initialement via **Brevo**, basculé vers **Gmail SMTP + App Password** (2026-06). La doc `admin/infra/email.md` couvre la création de l'App Password.
|
|
|
|
## Test
|
|
|
|
```bash
|
|
echo "test" | mail -s "[Funk] test relay" aliyesilkaya93@gmail.com
|
|
sudo postqueue -p # file d'attente si échec
|
|
```
|